Kuidas Bitcoinerid peaksid kasutama oma riistvaralisi rahakotte täiustatud turvalisuse tagamiseks

Riistvaralised rahakotid võivad kaitsta teie põlvkondade rikkust. Kasutage neid kõrgeima turvalisuse ja privaatsuse saavutamiseks.

See on SatoshiLabsi Trezori kaubamärgisaadiku Josef Těteki arvamustoimetus.

Olenemata sellest, kas kaalute just oma esimese riistvaralise Bitcoini rahakoti ostmist või teil on see juba aastaid olnud, on alati hea mõte värskendada nende imeliste seadmete põhitõdesid. Vastupidiselt levinud arvamusele ei ole riistvarakott "seadista ja unusta" tööriist, mis teie bitcoini eest hoolitseb. Selle asemel võib riistvaraline rahakott teid aidata teie pideva bitcoinide turvalisuse tagamisel.

Millal ja miks peaksin riistvaralise rahakoti ostma?

Kuna riistvara rahakotid algavad umbes 70 dollarist, pole ilmselgelt ahvatlev idee seda osta, kui kastate lihtsalt varbaid Bitcoini. Puudub selge piirpunkt, mille järel peaksite endale riistvaralise rahakoti ostma, kuid hea rusikareegel on see hankida, kui teil on kaitsmiseks umbes 1,000 dollari väärtuses bitcoine. Kui panustate regulaarselt ja bitcoin vahepeal kallineb, on tõenäoline, et ületate kiiresti 1,000 dollari künnise, seega ärge seda liiga kaua edasi lükake.

Mõned inimesed on seisukohal, et riistvaralised rahakotid on üleliigsed ja vana telefon/sülearvuti töötab nende asemel suurepäraselt. Selliste üldotstarbeliste seadmete probleem seisneb selles, et sellise riistvaraga saab töötada praktiliselt kõike ja kui te pole kogenud turbeekspert, ei tea te, kas seade on tõesti turvaline, isegi kui see on Interneti-ühendusest lahti ühendatud (ja ausalt, turvalisus eksperdid eeldavad pigem, et see pole esiteks ohutu). Riistvaralised rahakotid on eriotstarbelised püsivaraga seadmed, mis teostavad piiratud hulga protsesse, nimelt võtmete genereerimist ja nende võtmetega krüptograafiliselt allkirjastamist – seda kõike rangelt võrguühenduseta keskkonnas.

Taastusseemne üleskirjutamine ja kaitsmine

Kui seadistate oma riistvaralist rahakotti, loob rahakott teie privaatvõtmed üks esimesi asju. Tagamaks, et hoiate oma bitcoini ka siis, kui konkreetne seade läheb kaotsi või läheb rikki, palutakse teil üles kirjutada oma taastamise seeme: inimloetav saladus, mida saab kasutada oma privaatvõtmete taastamiseks teistes ühilduvates rahakottides.

Taasteseemne 12 või 24 sõna üleskirjutamine on üks olulisemaid asju, mida peate oma bitcoini kaitsmiseks tegema. Riistvaralised rahakotid tavaliselt taastamise seemet uuesti ei näita – peate selle üles kirjutama ja seadistusprotsessi ajal turvaliselt hoidma.

Siin on mõned põhilised näpunäited oma seemne kaitsmiseks:

• Kirjutage sõnad oma käega paberile
• Teise võimalusena võite kasutada tugevamat lahendust, näiteks Krüptoterasest kapslid või muud metalllahendused
• Ärge kunagi tehke seemnest fotot ega hoidke digitaalset koopiat – häkkerid otsivad selliseid andmeid aktiivselt
• Hoidke taaskasutusseemneid kontrollitud juurdepääsuga kohas, eemal veest, tuleohust jne.
• Arvestama Shamiri varukoopia seadistamine — mitu taaskasutusseemnete jagamist, mis suurendavad teie seemne ohutust

Taastamisseemne kontrollimine

Kui olete taastamise seemne üles kirjutanud, on soovitatav kontrollida, kas see tõesti teie rahakoti taastamiseks toimib. Soovite kontrollida oma seemne terviklikkust enne, kui sellele bitcoine on lisatud, mitte pärast seda.

Parim tava on lähtestada oma riistvarakott tehaseseadetele ja seejärel taastada rahakott seemnest. Teise võimalusena pakuvad mõned riistvaralised rahakotid kuivkäigu taastumine — see valik muudab teid mugavamaks, kui teil on juba seadmesse salvestatud bitcoine. Näiteks Trezor Suite'i kuivkäivituse taastamiseks navigeerige seadete juurde, valige "Check Backup" ja järgige juhiseid (pange tähele, et ühendatud Trezori seade peaks reageerima kolmandas etapis – ärge kunagi sisestage algsõnu arvutisse kui seade ei reageeri!)

Vaadake selle galerii 3 pilti saidil algse artikli

Hea mõte on oma seemnevaru regulaarselt kontrollida. Kui teie turbeseadistus hõlmab mitut Shamir Backupi jagamist, kontrollige neid vähemalt iga 12 kuu järel, et veenduda, et jagamised on endiselt terved ja vajadusel kasutamiseks valmis.

PIN-koodi ja parooli seadistamine

Enamikku riistvaralisi rahakotte saab kaitsta PIN-koodiga. Hea PIN-kood võib takistada ründajat teie seadme avastamisel teie raha varastamast, kuid pange tähele, et PIN-kood kaitseb ainult seadet, mitte taastamise seemet. Seega, kui ründaja peaks avastama nii teie seadme (kaitstud PIN-koodiga) kui ka teie taasteseemne, võib ta varastada kogu teie bitcoini, kuna kui taasteseemne on käes, ei vaja ta tegelikult seadet ennast.

Õnneks on olemas võimalus leevendada ohtu, et ründaja leiab ka teie taastumisseemne. Mõned riistvarakotid, näiteks Trezori seadmed, pakuvad võimalust kaitsta oma seemet a parool. Parool aitab teil luua täiesti uue rahakottide komplekti, mis saadakse taastamise seemne ja konkreetse parooli kombineerimisel. See tähendab, et seeme ise muutub ründaja jaoks kasutuks, kuna ainuüksi taastamisseemnega ei saaks ta õiget rahakottide komplekti tuletada. 

Kui teil on raske PIN-koodil ja paroolil vahet teha, pidage meeles: PIN-kood kaitseb seadet, parool kaitseb seemet. 

Kui otsustate kasutada parooli, ärge lootke oma mälule. Kui unustasite parooli, ei pääse teie rahale enam ligi. Peate kindlasti looma paroolist varukoopia, mis on sarnane sellega, mida olete oma seemne jaoks teinud. Hoidke algallikas ja paroolifraas eraldi ja muudate ründajatel võimatuks teie raha varastada, kui nad kogemata ühe neist leiavad.

Seadme ekraanil on põhjus: kontrollige alati oma aadresse!

Riistvaralised rahakotid on kasulikud lisaks lihtsale HODLingule. Nende seadmete üks peamisi eeliseid on võimalus bitcoine vastu võtta ja saata väga turvalisel viisil.

Ühine lõikelaua pahavara saab muuta aadressi, mida kopeerite/kleepite arvutisse. Kui teie arvuti on sellise viirusega nakatunud, on ainus kaitseliin võrrelda seadmel näidatud aadressi saatva/vastuvõtva vastaspoolega (börsi veebisait, sõbra telefoni rahakott, signaaliteade jne). See on üks põhjusi, miks kõik oma nime väärt riistvaralised rahakotid peavad olema oma ekraanidega ja miks mõned külmkambrilahendused, nagu näiteks lähiväljaside (NFC) kaardid ilma ekraanideta, ei ole head disainivalikud.

Bitcoini vastuvõtmisel kuvab seade oma ekraanil täielikku aadressi, et saaksite iseseisvalt kontrollida, kas kaasrakenduses kuvatav aadress on õige (st seadme genereeritud). Kui olete aadressi kinnitanud ja andnud selle oma vastaspoolele (kas skannitud QR-koodi või kopeeritud/kleebitud stringina), kinnitage see uuesti, et veenduda, et lõikepuhvri pahavara pole seda muutnud.

Bitcoini saatmisel hõlmab protsess mitut kontrolli: saadetava aadressi, sellega seotud tasu ja saadetava kogusumma kontrollimine. Kontrollige kindlasti kõike üle!

Ärge kiirustage kõike kontrollides. Ainult seadme ekraan näitab teile, mis riistvaralises rahakotis tegelikult toimub, seega veenduge, et saadate või võtate raha vastu tõesti sinna, kuhu peaksite.

Ettevaatust kalameeste eest!

Seal on palju halbu inimesi, kes tahaksid teie bitcoine varastada. Mõned otsustavad levitada oma kombitsaid ülalkirjeldatud pahavara kaudu, teised aga püüavad teie münte kasutada sotsiaalse manipuleerimise tehnikate abil – võltsveebisaidid, e-kirjad või rakendused, mis proovivad panna teid koos parooliga seemne sisestama, on laialt levinud.

Parim kaitse on meeles pidada üht lihtsat reeglit: Ärge kunagi sisestage oma seemet veebisaidile või rakendusse ilma riistvaralise rahakoti juhisteta. Kui taastate oma bitcoini riistvaralise rahakotiga, näiteks Trezoriga, sisestate algsõnad seadmesse endasse (võimalik Trezor Model T puhul) või seade ütleb teile sõnade sisestamise järjekorra (nt Trezor Model One), et mitte lekitada õiget järjekorda võimalikele klahvilogijatele või muudele nuhkimistehnikatele.

Marsruutimine läbi Tori, teie täieliku sõlme ühendamine

Kasutajate privaatsuse parandamiseks ja IP-aadresside lekke vältimiseks on soovitatav kogu bitcoinidega seotud liiklus suunata läbi Tor-võrgu. Tor on parem kui virtuaalne privaatvõrk (VPN), kuna VPN-id peavad sageli kliendiliikluse logisid, mis võivad lekkida või soovi korral ametiasutustele üle anda. Toriga on teie IP-aadress tõeliselt peidetud, nii et teie bitcoini tehingud jäävad privaatseks (kuigi pidage meeles, et Tor iseenesest ei kaitse teid, kui teie bitcoini aadressid on teiega seotud, kuna ostsite bitcoini tsentraliseeritud börsilt, mis teab teie identiteeti ). Saate oma riistvarakotist pärinevaid Bitcoini tehinguid suunata Bitcoin Core'iga (vaadake seda juhendit) või muu ühilduva rahakotiga.

Oma privaatsuse ja suveräänsuse veelgi tugevdamiseks saate ühendada oma riistvarakoti täieliku sõlmega. Oma täieliku sõlme käitamisel ei pea te tehingute edastamiseks ja Bitcoini pearaamatu uusima oleku edastamiseks lootma ühelegi kolmandale osapoolele. Saate käitada Bitcoini täissõlme oma koduarvutis, sülearvutis või Raspberry Pi seadmes ja ühendada oma riistvarakoti läbi Bitcoin Core HWI or Electrum.

Valmistuge tõelisteks riskideks

Kõige tavalisem risk bitcoinide käitlemisel on juhuslik kadu. Taasteseemne väljaviskamine, raha saatmine või vastuvõtmine valele aadressile, andmepüügipettusesse sattumine, parooli unustamine või enda eestkosteta jätmine ja müntide hoidmine börsil, kuhu hiljem häkitakse – need on palju tõenäolisemad riskivektorid kui mis tahes valitsuse arestimine. Ebamugav tõde on see, et Gitcoinerid on nende endi halvimad vaenlased.

Hea reegel, mida meeles pidada, on katsetada kõike. Pärast uue riistvaralise rahakoti seadistamist kontrollige, kas teie taastamise seeme tõesti töötab, pühkides seadet või teostades kuivkäivituse taastamise. Kui saadate oma esimese tehingu riistvaralise rahakoti abil, saatke kõigepealt paar dollarit, et saada ülevaade, kuidas kõik toimib. Kui seemne kontrollimisest on möödas mõnda aega, veenduge, et see on ikka alles. Kui kaalute parooli kasutamist, proovige uude rahakotti saata vaid mõned satsid ja seejärel paar korda parooliga ja ilma selleta sisse ja välja logida. Kui olete kunagi stressirohkes olukorras, on teile kasuks teadmine, kuidas riistvarakott peaks reageerima.

Samuti pidage meeles, et kõik suuremad riistvararahakotitootjad kasutavad vastastikku ühilduvat taastamise seemnestandardit (BIP39 tavalisele seemnele või SLIP39 Shamir Backupi jaoks), nii et isegi kui konkreetne tootja läks pankrotti, on teie mündid alati kaitstud ja saate oma bitcoine taastada paljudes avatud lähtekoodiga rahakotis, riistvaras ja tarkvaras.

See on Josef Těteki külalispostitus. Avaldatud arvamused on täielikult nende omad ja ei pruugi kajastada BTC Inc või Bitcoin Magazine'i arvamusi.

• Münditark. Euroopa parim Bitcoini ja krüptobörs.
• Platoblockchain. Web3 metaversiooni intelligentsus. Täiustatud teadmised. TASUTA PÄÄS.
• CryptoHawk. Altcoini radar. Tasuta prooviversioon.
• Allikas: https://bitcoinmagazine.com/culture/using-a-bitcoin-hardware-wallet